Confidentialité

flies est conçu pour que les personnes qui l’exploitent ne puissent pas voir ce que vous envoyez. Voici ce que le serveur traite, ce qu’il conserve, et ce qui reste dans votre navigateur.

Ce que le serveur ne voit jamais

Vos fichiers, vos textes et leurs noms passent directement entre les deux appareils associés, par une connexion chiffrée. Ils ne sont ni mis en ligne, ni enregistrés sur un serveur, ni visibles par flies à aucun moment. Quand une connexion directe est impossible, les données passent par un relais qui ne fait que transmettre des paquets chiffrés qu’il ne peut pas lire. Vous pouvez interdire ce relais dans les paramètres.

Ce que le serveur traite pour vous connecter

• Un code d’association et un jeton de session, conservés le temps de la session (environ 15 minutes) pour que les deux appareils se trouvent.
• Les messages d’établissement de la connexion (la « signalisation » WebRTC : données SDP et ICE), relayés entre les deux appareils et non conservés.
• Votre adresse IP, que l’autre appareil voit. C’est inhérent à toute connexion pair à pair.

Le serveur est un Cloudflare Worker. Il attribue les codes, relaie la signalisation, sert ces pages, limite la fréquence de création et d’essai des codes, et dirige chaque visiteur vers sa langue.

Ce que le serveur conserve

Trois choses sont conservées après la fin de votre session :

• Le limiteur de tentatives enregistre l’heure des tentatives de connexion échouées et des créations de session récentes, associée à une forme approximative de votre adresse réseau (l’IPv6 est regroupée par bloc /64), pendant la durée de sa fenêtre glissante. C’est ce qui empêche d’essayer des codes en masse.
• Cloudflare conserve des métadonnées de requête ordinaires (horodatage, localisation approximative, user-agent) pour faire fonctionner le service, selon la politique de confidentialité de Cloudflare.
• Les statistiques d’usage, si vous les partagez, décrites dans la section suivante.

Statistiques d’usage

Pour savoir comment flies est utilisé, votre navigateur signale les pages vues et les sessions. Vous pouvez désactiver cet envoi dans les paramètres, et rien n’est envoyé quand votre navigateur utilise Global Privacy Control.

Les pages vues sont comptées par Cloudflare Web Analytics, qui ne dépose aucun cookie et ne calcule pas d’empreinte de votre navigateur. Il enregistre la page, le site qui y mène, votre pays, ainsi que votre navigateur, votre système d’exploitation et le type d’appareil, selon la politique de confidentialité de Cloudflare.

Le rapport d’une session décrit seulement ce qu’a fait cet appareil :

• S’il a créé la session ou l’a rejointe, jusqu’où la session est allée, et si elle a échoué.
• Le type de connexion : même réseau, directe par internet, ou par le relais.
• Le nombre d’octets de fichiers envoyés par chaque type de connexion, et le nombre de fichiers et de textes envoyés, reçus, annulés ou en échec.
• La durée de la session.
• Son réglage de connexion, et s’il ignore le contrôle de sécurité.

Le serveur y ajoute votre pays et une description de votre navigateur : son nom et son numéro de version principal, votre système d’exploitation, et le type d’appareil (téléphone, tablette ou ordinateur). Il enregistre ensuite le rapport dans Cloudflare Workers Analytics Engine pendant trois mois.

Le rapport d’une session ne contient jamais vos fichiers, vos textes ni leurs noms, le code d’association, votre adresse IP, la chaîne User-Agent complète, ni aucun identifiant. Rien n’est enregistré sur votre appareil pour le reconnaître : deux rapports ne peuvent être reliés ni entre eux, ni à vous.

Ce qui reste dans votre navigateur

• Vos paramètres (les connexions autorisées, le choix d’ignorer ou non le contrôle de sécurité, et le partage des statistiques d’usage) sont enregistrés dans le stockage local de ce navigateur. Ils n’atteignent le serveur que dans les statistiques d’usage décrites plus haut.
• Le nombre d’octets que cet appareil a fait passer par le relais ce mois-ci, pour qu’il puisse appliquer son propre quota mensuel. Le compteur repart chaque mois et n’est jamais envoyé au serveur.
• Votre choix de thème, si vous le changez par rapport au réglage système.
• Si vous choisissez une langue dans les paramètres, un cookie nommé NEXT_LOCALE la mémorise pendant un an, pour que la bonne langue s’affiche à votre prochaine visite. Il ne contient rien d’autre que ce choix.

Ce que flies ne fait pas

• Pas de compte, et aucun cookie en dehors de celui de la langue.
• Pas de publicité, pas de suivi entre sites, et aucune statistique en dehors des statistiques d’usage décrites plus haut.
• Aucune vente ni partage de données, et aucun profil vous concernant.

Tiers

Cloudflare héberge le site et exécute le Worker de signalisation. Si la connexion directe échoue, un relais TURN (celui de Cloudflare, ou celui configuré par la personne qui a déployé cette instance) transmet les paquets chiffrés entre les deux appareils sans pouvoir les lire. Aucun autre tiers n’intervient.

Modifications

Si cette politique change, la date de « dernière mise à jour » ci-dessus change avec elle. Il n’y a aucun compte à prévenir.

Contact

Questions sur la confidentialité : hello@itflies.app.